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- Drucksache 18/7949 - 


Austausch von Fingerabdrücken und DNA-Daten mit den USA 


Vorbemerkung der Fragesteller 

Zahlreiche europäische Länder haben in den letzten Jahren mit den USA so ge- 
nannte Preventing-and-Combating-Serious-Crime-Abkommen (PCSC) über 
den bilateralen Austausch personenbezogener Daten unterzeichnet (Bundes- 
tagsdrucksache 17/6965). Ausdrückliches Vorbild für diese PCSC ist das Ab- 
kommen zwischen der Regierung der Bundesrepublik Deutschland und der Re- 
gierung der Vereinigten Staaten von Amerika über die Vertiefung der Zusam- 
menarbeit bei der Verhinderung und Bekämpfung schwerwiegender Kriminali- 
tät, das am 1. Oktober 2008 in Washington D. C. unterzeichnet wurde (Bundes- 
tagsdrucksache 18/1739). Trotz erheblicher datenschutzrechtlicher Bedenken 
der Oppositionsparteien, des Bundesrates und des Bundesbeauftragten für den 
Datenschutz und die Informationsfreiheit wurde das Abkommen am 3. Juli 2009 
vom Deutschen Bundestag ratifiziert. Indes kam es in den USA als „executive 
agreement“ niemals im Kongress zur Abstimmung. Nach dem Vorbild des Ver- 
trages von Prüm sieht das Abkommen automatisierte Abfragen der nationalen 
Polizeidatenbanken mit Fingerabdrücken und DNA-Profilen zu Zwecken der 
Verfolgung - und im Fall der Fingerabdruckdaten auch zur vorausschauenden 
Verhinderung - „schwerwiegender Kriminalität“ vor. Darüber hinaus können 
zum Zweck der Verhinderung „terroristischer Straftaten“ ohne vorheriges Ersu- 
chen auch sensible personenbezogene Daten, z. B. zum Sexualleben oder der 
politischen Gesinnung von Betroffenen, in so genannten Spontanübermittlun- 
gen an die andere Vertragspartei weitergegeben werden. Daten, die die Ver- 
tragsparteien nach diesem Abkommen gewonnen haben, dürfen für den Zweck 
strafrechtlicher Ermittlungen und zur Verhinderung einer „ernsthaften Bedro- 
hung für die öffentliche Sicherheit“ sowie in Gerichts- und Verwaltungsverfah- 
ren, die im Zusammenhang mit strafrechtlichen Ermittlungsverfahren stehen, 
weiterverarbeitet und gespeichert werden. Mit Einverständnis der datenübermit- 
telnden Vertragspartei können die Daten auch zu jedem anderen Zweck weiter- 
verarbeitet sowie an Drittstaaten, internationale Organisationen und selbst an 
Privatuntemehmen weitergegeben werden. Artikel 1 1 des Abkommens betont, 
dass „Privatpersonen aus dem Abkommen keine Rechte erwachsen“. Das Recht 
zur Korrektur oder Löschung von übermittelten Daten bleibt allein den daten- 
übermittelnden Behörden Vorbehalten. Die Details der Datenverarbeitung sowie 
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die Möglichkeiten zur Wahrnehmung von Betroffenenrechten überlässt das Ab- 
kommen dem jeweiligen nationalen Recht. Allerdings ist das Datenschutzrecht 
in den USA nur rudimentär entwickelt und ein Auskunftsrecht existiert für Bür- 
gerinnen und Bürger aus anderen Staaten nicht. Abhilfe schaffen soll das deut- 
sche Gesetz zur Umsetzung des Abkommens (BGBl. 2009 I Nr. 59, S. 2998 f ), 
das das Bundeskriminalamt (BKA) als nationale Kontaktstelle für den bilatera- 
len Informationsaustausch benennt und Betroffenen das Recht einräumt, dort 
eine Auskunftserteilung bei der zuständigen US-amerikanischen Kontaktstelle 
zu beantragen. 

Auf Bundestagsdrucksache 17/6965 hatte die Bundesregierung vor fünf Jahren 
erklärt, das „Abkommen zwischen der Regierung der Bundesrepublik Deutsch- 
land und der Regierung der Vereinigten Staaten von Amerika über die Vertie- 
fung der Zusammenarbeit bei der Verhinderung und Bekämpfung schwerwie- 
gender Kriminalität“ sei am 1 . Oktober 2008 unterzeichnet worden, die Rege- 
lungen zum automatisierten Austausch von DNA-Profilen seien aber noch nicht 
in Kraft getreten. Im Jahr 2014 teilte die Bundesregierung mit, als technisches 
Abkommen sei im Juni 2012 das so genannte Administrative and Technical Im- 
plementation Agreement (ATIA; Implementing Arrangement) gezeichnet wor- 
den (Bundestagsdrucksache 18/1198). Jedoch seien „Einzelheiten der techni- 
schen Ausgestaltung“ noch nicht geregelt. Auch hätten die USA für den Daten- 
austausch nach Artikel 9 des Abkommens noch keine Kontaktstelle benannt. 
Weder der Abruf von daktyloskopischen Daten noch die Verarbeitung von 
DNA-Profilen seien also im Wirkbetrieb. Auch die „Entwicklung und Installa- 
tion“ der notwendigen Software dauerten aber an. Ein Ende „technischer und 
fachlicher Tests“ sei nicht vor Mitte des Jahres 2014 zu erwarten. Im Mai 2015 
hieß es vom Bundesministerium des Innern, dass „die US-Seite weiterhin nicht 
über die notwendigen rechtlichen Voraussetzungen für den DNA-Austausch 
verfügt“ (Bundestagsdrucksache 18/5063). Es sei aber eine „verschlüsselte Da- 
tenverbindung“ zwischen dem Federal Bureau of Investigation (FBI) und dem 
BKA aufgebaut worden, im BKA sei „die entsprechende Software eingespielt“ 
und erfolgreich getestet worden. Die „Anwendungskommunikation“ zwischen 
FBI und BKA bedürfe noch „weiterer technischer Maßnahmen“. Nach Inbe- 
triebnahme der „Anwendungskommunikation“ soll ein dreistufiges Testszena- 
rio durchlaufen werden. Der Zeitpunkt der Aufnahme des Wirkbetriebs war 
demnach vor einem Jahr nicht absehbar. 


1. Inwiefern ist das zwischen den Regierungen Deutschlands und der USA 
geschlossene „Abkommen zwischen der Regierung der Bundesrepublik 
Deutschland und der Regierung der Vereinigten Staaten von Amerika über 
die Vertiefung der Zusammenarbeit bei der Verhinderung und Bekämpfung 
schwerwiegender Kriminalität“ auch von dem Datenschutz- Abkommen tan- 
giert, das die Europäische Union zur Weitergabe personenbezogener Daten 
für Strafverfolgungszwecke mit den USA verhandelte (das sogenannte 
Umbrella Agreement, Bundesratsdrucksache 90/16)? 

Ausweislich Artikel 3 Absatz 1 des in paraphierter Form vorliegenden Umbrella 
Agreements finden die im Umbrella Agreement vereinbarten Grundsätze u. a. auf 
Datenübermittlungen zum Zwecke der Verhütung, Aufdeckung, Untersuchung 
und Verfolgung von Straftaten einschließlich Terrorismus Anwendung, die in 
Übereinstimmung mit zwischen den USA und den Mitgliedstaaten der Europäi- 
schen Union geschlossenen Abkommen stattfinden. Hierunter lässt sich auch das 
von den Fragestellern in Bezug genommene Abkommen fassen. In Artikel 5 Ab- 
satz 1 des Umbrella Agreements wird weiter ausgeführt, dass datenschutzrele- 
vante Regelungen in solchen bilateralen Abkommen durch das Umbrella Agree- 
ment gegebenenfalls ergänzt, aber nicht ersetzt werden. 
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2. Was ergab die Prüfung der Bundesregierung, inwiefern das „Abkommen 
zwischen der Regierung der Bundesrepublik Deutschland und der Regierung 
der Vereinigten Staaten von Amerika über die Vertiefung der Zusammenar- 
beit bei der Verhinderung und Bekämpfung schwerwiegender Kriminalität“ 
von der Entscheidung des Europäischen Gerichtshofes (EuGH) zum Trans- 
fer von personenbezogenen Daten in die USA auf Grundlage des „Safe-Har- 
bor“-Abkommens vereinbar ist (EuGH vom 6. Oktober 2015 - C-362/14)? 

Im Bereich der polizeilichen Datenübermittlung in Drittstaaten, d. h. auch im 
Hinblick auf das von den Fragestellern in Bezug genommene Abkommen, liegt 
eine Betroffenheit durch das Urteil des Europäischen Gerichtshofs (EuGH) zu 
„Safe Harbor“ nicht vor. Für diesen Bereich gilt nicht das Regime der EU-Daten- 
schutzrichtlinie (Richtlinie 95/46/EG). 

Ungeachtet dessen sieht das in Bezug genommene Abkommen eine ganze Reihe 
von datenschutzrechtlichen Sicherungsmechanismen vor und stellt zudem sicher, 
dass innerstaatliche Garantien, insbesondere § 14 des Gesetzes über das Bundes- 
kriminalamt und die Zusammenarbeit des Bundes und der Länder in kriminalpo- 
lizeilichen Angelegenheiten (BKAG), beachtet werden. 


3. Welche neuen Details kann die Bundesregierung zur Umsetzung des „Ab- 
kommens zwischen der Regierung der Bundesrepublik Deutschland und der 
Regiemng der Vereinigten Staaten von Amerika über die Vertiefung der Zu- 
sammenarbeit bei der Verhinderung und Bekämpfung schwerwiegender Kri- 
minalität“ mitteilen (Bundestagsdmcksachen 18/1198, 18/1739, 18/5063)? 

Die technische Umsetzung des DASA (automatisierter Abgleich von Fingerab- 
druck-Daten) befindet sich in der Testphase 2 des 3 -stufigen Testszenarios. In 
diesem Rahmen finden derzeit technische Analysen seitens des Federal Bureau 
of Investigation (FBI) statt. 


4. Worin besteht die zwischen dem Federal Bureau of Investigation (FBI) und 
dem Bundeskriminalamt (BKA) aufgebaute „verschlüsselte Datenverbin- 
dung“, und welche Software wurde hierzu beim BKA eingespielt? 

Die Anbindung zwischen dem Bundeskriminalamt (BKA) und FBI besteht aus 
einer kaskadierten VPN- Verbindung (Tunnel im Tunnel). 


5. Welcher „weiteren technischen Maßnahmen“ bedurfte die Anwendungs- 
kommunikation zwischen FBI und BKA, bevor diese ein „abgestimmtes 
[drei] stufiges Testszenario“ durchlief? 

Es wird auf die Antwort zu Frage 3 verwiesen. Die Tests dauern noch an. 


6. Welche Kontaktstelle für den Datenaustausch nach Artikel 9 des Abkom- 
mens haben die USA benannt? 

Auf die Antwort der Bundesregierung zu Frage 3 der Kleinen Anfrage der Frak- 
tion DIE LINKE, vom 17. April 2014 auf Bundestagsdrucksache 18/1198 wird 
verwiesen. 


7. Inwiefern ist die Aufnahme des Wirkbetriebs mittlerweile erfolgt bzw. ab- 
sehbar? 

Auf die Antworten zu den Fragen 3 bis 6 wird verwiesen. Ein Termin für die 
Aufnahme des Wirkbetriebs ist derzeit nicht absehbar. 
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8. Wenn der automatisierte Datenabruf noch nicht im Wirkbetrieb ist, wie ist 
der aktuelle Stand der Umsetzung, und welcher Natur sind etwaige Hinder- 
nisse? 

9. Wie viele Anfragen für einen automatisierten Datenabruf hat es seit Beginn 
des Wirkbetriebs zwischen den Vertragspartnern gegeben (bitte nach abfra- 
gender Kontaktstelle und Datenkategorie aufschlüsseln)? 

10. Wie viele Übereinstimmungen von daktyloskopischen Daten oder DNA- 
Profilen nach Artikel 4 bzw. 7 des Abkommens hat es seitdem gegeben (bitte 
nach abfragender Kontaktstelle, Datenkategorien und Deliktarten aufschlüs- 
seln)? 

Die Fragen 8 bis 10 werden gemeinsam beantwortet. 

Auf die Antworten zu den Fragen 3 bis 6 wird verwiesen. 


1 1 . Wie viele bzw. welche Loci werden im Rahmen einer „Hit/no-hit-Abfrage“ 
miteinander verglichen? 

Auf die Antwort zu Frage 6 wird verwiesen. 


12. In wie vielen Fällen einer Übereinstimmung wurden im Rahmen der Rechts- 
hilfe weitere personenbezogene und sonstige Daten übermittelt (bitte nach 
abfragender Kontaktstelle, Datenkategorie und Deliktarten aufschlüsseln)? 

13. Wie viel Zeit vergeht in der Regel zwischen der Feststellung einer Überein- 
stimmung von automatisiert abgerufenen Daten und der Übermittlung wei- 
terer personenbezogener und sonstiger Daten im Rahmen der Rechtshilfe? 

14. In wie vielen und welchen Fällen hat das BKA entsprechend Artikel 13 Ab- 
satz 1 des Abkommens seine Zustimmung zur Weiterverarbeitung der über- 
mittelten Daten zu anderen als den im Abkommen vorgesehenen Zwecken 
gegeben, und mit welcher Begründung? 

Die Fragen 12 bis 14 werden gemeinsam beantwortet. 

Auf die Antworten zu den Fragen 3 bis 6 wird verwiesen. 


15. In wie vielen Fällen wurde das BKA ersucht, stellvertretend für möglicher- 
weise Betroffene bei US-amerikanischen Stellen um Auskunft zu dort über 
sie gespeicherte Daten zu ersuchen? 

Derartige Ersuchen gab es nicht. 

16. Wurden solche Anfragen durch die US-amerikanischen Kontaktstellen je- 
mals verweigert, und wenn ja, wie häufig? 

Auf die Antwort zu Frage 1 5 wird verwiesen. 


17. Wie häufig machte das BKA von seiner Möglichkeit Gebrauch, Betroffene 
nicht über entsprechende Auskünfte zu unterrichten? 

Solche Fälle sind nicht aufgetreten. 
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18. Welchen Umfang haben die deutschen polizeilichen DNA- und Fingerab- 
druckdatenbanken im Vergleich zu den Vorjahren (bitte wie auf Bundestags- 
drucksache 18/5063 darstellen)? 


Gesamtbestand Automatisiertes Fingerabdruckidentifizierungssystem (AFIS) 
(*Stand: 23. März 2016): 



2011 

2012 

2013 

2014 

2015 

2016* 

Personenstand 

Gesamt 

2782607 

2803813 

2943814 

3203833 

3311116 

4048058 

Bestand 

ungelöster 

Tatortspuren 

383968 

407710 

427100 

418333 

424470 

416250 


4500000 



Mit Stand vom 31. Dezember 2015 sind in der DNA- Analyse-Datei (DAD) insge- 
samt 1 133 973 Datensätze gespeichert. Diese untergliedern sich in 849 907 Perso- 
nen- und 284 066 Spurendatensätze, ln den Vorjahren lagen folgende Datensätze 
in der DAD ein: 


Stand 

Personen 

Spuren 

gesamt 

3 1 . Dezember 20 1 0 

711.159 

184.782 

895.941 

3 1 . Dezember 20 1 1 

746.912 

201.955 

948.867 

31. Dezember 2012 

775.648 

223.013 

998.661 

31. Dezember 2013 

805.856 

242.915 

1.048.771 

3 1 . Dezember 2014 

832.695 

264.847 

1.097.542 

31. Dezember 2015 

849.907 

284.066 

1.133.973 
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19. Wie unterteilen sich die Personendatensätze in die einzelnen Deliktfelder? 

Im AFIS des BKA erfolgt lediglich eine Trennung der Daten nach dem Grund der 
Erhebung (polizeilich in AFIS-P oder nicht-polizeilich in AFIS-A), eine Katego- 
risierung der AFIS-P Daten in die einzelnen Deliktsfelder erfolgt dabei nicht. 


Anzahl der Personendatensätze in der DAD mit belegtem Deliktsdatenfeld/ Ober- 
begriffe (unbelegte Oberbegriffe sind hierbei nicht aufge führt): 


Begünstigung und Hehlerei 

7.280 

Beleidigung 

4.505 

Betrug und Untreue 

26.571 

Diebstahl und Unterschlagung 

223.459 

Falsche Verdächtigung 

299 

Falsche uneidliche Aussage und Meineid 

299 

Friedensverrat, Hochverrat und Gefährdung des demokratischen Rechtsstaates 

1.037 

Geld- und Wertzeichenfälschung 

2.523 

Gemeingefährliche Sfraftafen 

12.652 

Insolvenzsfraftafen 

38 

Landesverraf und Gefährdung der äußeren Sicherheif 

3 

Raub und Erpressung 

97.568 

Sachbeschädigung 

7.980 

Strafbarer Eigennufz 

141 

Sfrafgesefzbuch 

5.182 

Sfraftafen gegen Verfassungsorgane sowie bei Wahlen und Abstimmungen 

1 

Sfraftafen gegen ausländische Sfaafen 

7 

Sfraftafen gegen das Leben 

24.156 

Sfraftafen gegen den Personensfand, die Ehe und die Familie 

289 

Sfraftafen gegen den Wettbewerb 

17 

Sfraftafen gegen die Landesverteidigung 

4 

Sfraftafen gegen die Umwelf 

75 

Sfraftafen gegen die körperliche Unversehrtheit 

130.643 

Straftaten gegen die persönliche Freiheit 

15.089 

Straftaten gegen die sexuelle Selbstbestimmung 

116.883 

Straftaten gegen die öffentliche Ordnung 

6.155 

Straftaten im Amt 

64 

Straftaten, welche sich auf Religion und Weltanschauung beziehen 

67 

Urkundenfälschung 

4.217 

Verlefzung des persönlichen Lebens- und Geheimbereichs 

498 

Widersfand gegen die Sfaafsgewalf 

5.722 

Befäubungsmittelgesefz 

131.130 

Waffengesefz 

5.137 

Asylverfahrensgesefz 

190 

Aufenthalfsgesefz 

5.579 

Ausländergesefz 

275 

sonstige Gesefze 

3.078 
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20. Wie viele Berichte („intelligence leads“) wurden nach Kenntnis der Bundes- 
regierung im Rahmen des „Terrorist Finance Tracking Programme“ (TFTP) 
seit dessen Inkrafttreten im Jahr 2010 verteilt? 

Der Bundesregierung ist bekannt, dass im Jahr 20 1 3 aus den USA vier Mitteilun- 
gen mit acht sogenannten „leads“ von Europol empfangen und verarbeitet wur- 
den. Im Jahr 2014 waren es 47 Mitteilungen mit 904 „leads“ und im Jahr 
2015 37 Mitteilungen mit insgesamt 1 202 „leads“. 


2 1 . Inwiefern werden nach Kenntnis der Bundesregierung auch Überweisungen 
im Rahmen der „Single European Payments Area“ (SEPA) im Rahmen des 
TFTP verarbeitet? 

Daten aus dem SEPA Zahlverfahren (Single European Payments Area) sind nicht 
Bestandteil des Abkommens zwischen der Europäischen Union und den USA 
über die Verarbeitung von Zahlungsverkehrsdaten und deren Übermittlung von 
der Europäischen Union an die USA für die Zwecke des Programms zum Auf- 
spüren der Finanzierung des Terrorismus. Dieses regelt ausschließlich die Über- 
mittlung von Zahlungsverkehrsdaten, die über den Finanztransferdienstleister 
Society for Worldwide Interbank Financial Telecommunication (SWIFT) abge- 
wickelt werden. 


22. Sofern keine SEPA-Daten im TFTP verarbeitet werden, inwiefern existiert 
nach Kenntnis der Bundesregierung ein ähnliches System zur Verfolgung 
verdächtiger Finanzströme innerhalb des SEPA, etwa durch die bei Europol 
angesiedelte Zentralstelle der „Financial Intelligence Unit“ (FIU)? 

In Deutschland führen die einzelnen Institute die zur Terrorismusbekämpfung 
vorgeschriebenen Screening- und Monitoring -Verpflichtungen durch. Für SEPA- 
Überweisungen existieren verschiedene dezentrale Abwicklungswege. 

Nach Kenntnis der Bundesregierung existiert keine zentrale Stelle, welche SEPA- 
Überweisungen national sowie international recherchieren kann. Die SEPA- 
Überweisungen laufen dezentral auf verschiedenen Kommunikationswegen. 

Der Bundesregierung liegen keine Erkenntnisse vor, wonach Europol eine Re- 
cherchemöglichkeit innerhalb des SEPA hat. 

Eine bei Europol angesiedelte Zentralstelle der „FIU“ (Financial Intelligence 
Unit) existiert nach Kenntnis der Bundesregierung nicht. 


23. Welche Haltung vertritt die Bundesregierung zur Frage der Notwendigkeit 
eines „EU Terrorist Finance Tracking System“ (EU TFTS)? 

Auf die Antwort der Bundesregierung zu Frage 22 der Kleinen Anfrage der Frak- 
tion DIE LINKE, vom 13. Januar 2016 auf Bundestagsdrucksache 18/7246 wird 
verwiesen. 


24. Was ist der Bundesregierung darüber bekannt, inwiefern bereits Studien oder 
Forschungen zur Einrichtung eines EU TFTS beauftragt wurden, wer führt 
diese durch, und wann sollen Ergebnisse vorhegen? 

Hierzu liegen der Bundesregierung keine Erkenntnisse vor. Die Europäische 
Kommission hat im Anhang zum Aktionsplan für ein intensiveres Vorgehen ge- 
gen Terrorismusfinanzierung lediglich angekündigt, eine Folgenabschätzung, 
spätestens bis zum vierten Quartal 20 1 6, durchzuführen. 
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